Une fuite de donnée LV

[michee_el]

FUITE DE DONNEE CHEZ LOUIS VUITTON

Le site officiel de Louis Vuitton était victime à une fuite de données personnelles plutôt facile à exploiter. Il suffisait d’incrémenter le numéro de l’identifiant de compte dans un lien de connexion pour obtenir les adresses e-mail des clients de la marque.

Mieux, si un client avait juste réalisé un achat sans créer de compte, on pouvait le faire le  à sa place et accéder à son historique de transactions. visiblement le site était vulnérable niveau sécurité informatique, la marque a mis une semaine avant de comprendre la notification d'alerte.

Au début, le maroquinier pensait que l’expert en sécurité lui proposait un contrat de sponsoring. Plus de peur que de mal ca la faille est maintenant corrigée.